Política de Privacidad
Lenguaje claro. Párrafos cortos. Sin dark patterns. Si algo no queda claro, escribe a privacy@altorbit.app y lo explicaremos — y probablemente reescribiremos la sección.
Quiénes somos
AltOrbit es un proyecto independiente, actualmente pre-incorporation — operado por su fundador. Una entidad legal (prevista en la UE) se constituirá antes del lanzamiento público. Cuando esta política dice "nosotros", se refiere a AltOrbit. Cuando dice "tú", se refiere a cualquiera cuyos datos manejamos — normalmente un usuario de un workspace de AltOrbit, o un visitante de altorbit.app.
Qué recogemos
Tres categorías — lo que tú nos das, lo que genera tu workspace y lo que medimos para mantener el servicio funcionando.
| Categoría | Ejemplos | Por qué |
|---|---|---|
| Cuenta | Nombre, email, contraseña hasheada, foto de perfil | Para que puedas iniciar sesión y tu equipo te encuentre |
| Contenido del workspace | Bloques de tiempo, proyectos, chats, solicitudes de ausencia | El producto en sí |
| Facturación | Últimos 4 dígitos de tarjeta, dirección de facturación, historial de facturas | Cobro, impuestos, recibos. Los números de tarjeta los guarda Stripe, no nosotros. |
| Operacional | IP, user-agent, errores, eventos de clic | Depuración, seguridad, prevención de fraude |
Por qué lo usamos
- Para que el producto funcione — login, sync, notificaciones, facturación.
- Para mantenerlo seguro — bloquear intentos de fuerza bruta, detectar cuentas comprometidas, auditar acciones de admin.
- Para mejorarlo — estadísticas de uso agregadas y anonimizadas. Nunca compartidas.
- Para hablar contigo — recibos, alertas de seguridad, noticias ocasionales del producto (puedes darte de baja).
No vendemos tus datos. No los compartimos con anunciantes. No usamos el contenido de tu workspace para entrenar modelos de IA — ni los nuestros ni los de nadie. Las funciones de IA (cuando haces opt-in) corren a través de proveedores inference-only con acuerdos zero-retention.
Con quién lo compartimos
Una lista corta y pública de subprocesadores. Los usamos porque construir el nuestro propio sería peor para tus datos, no mejor.
- AWS — infraestructura primaria (región UE, Fráncfort).
- Cloudflare — CDN, protección DDoS, seguridad en el edge.
- Stripe — procesamiento de pagos. Los datos de tarjeta nunca tocan nuestros servidores.
- Resend — email transaccional (recibos, reset de contraseña, invitaciones).
- Sentry — seguimiento de errores. Configurado con PII scrubbing.
La lista completa con direcciones actuales y DPAs está en altorbit.app/subprocessors y se actualiza cada vez que cambia — enviamos email a los Owners 30 días antes de añadir cualquier nuevo procesador.
Dónde viven tus datos
Tu workspace corre en la UE (Fráncfort) hoy. Una región US (Virginia) está en nuestro roadmap, sin fecha comprometida aún. Los datos del workspace, backups y procesamiento se quedan en tu región. Algunos metadatos operativos (email de cuenta para login cross-region, datos de facturación) se replican a una única región de facturación en la UE.
Tus derechos
Si vives bajo GDPR (UE/Reino Unido), CCPA (California) o un régimen similar, tienes derecho a:
- Acceso — obtener una copia de todo lo que tenemos sobre ti. Self-serve en ajustes, o escríbenos.
- Corrección — arreglar lo que esté mal. La mayoría es editable desde tu perfil.
- Borrado — cerrar tu cuenta y que tus datos se purguen en 30 días.
- Portabilidad — exportar todo como CSV + JSON.
- Oposición — opt-out de cualquier uso no esencial (emails de marketing, analítica).
Contáctanos en privacy@altorbit.app. Respondemos en 5 días hábiles, normalmente más rápido.
Cuánto lo conservamos
- Workspaces activos — mientras exista el workspace.
- Workspaces cerrados — periodo de gracia de 30 días (read-only, recuperable), luego purgado del almacenamiento primario. Eliminado de los backups en la siguiente rotación de 90 días.
- Audit logs — 12 meses, luego borrados.
- Registros de facturación — 7 años, porque la ley fiscal lo manda.
Cookies
Usamos el conjunto más pequeño de cookies que permite que el producto funcione — una cookie de sesión, un token CSRF y una preferencia de tema. En el sitio web usamos además la analítica de PostHog, que solo se carga tras tu consentimiento en el banner. No usamos cookies publicitarias ni de retargeting.
Menores
AltOrbit no es para menores de 16 años. Si crees que un menor se ha registrado, escríbenos y borraremos la cuenta de inmediato.
Cambios en esta política
Cambiamos este documento cuando cambian nuestras prácticas, no por capricho. Los cambios materiales se notifican por email a todos los Owners con 30 días de antelación. Los cambios cosméticos (erratas, redacción más clara) se hacen sin aviso aparte.
Contacto
Contacto de privacidad: Andrii Zhelezko, fundador · privacy@altorbit.app. Se nombrará un Data Protection Officer una vez AltOrbit se incorpore.
Dirección registrada: publicada una vez AltOrbit se incorpore (prevista en la UE)
Representante en Reino Unido: disponible bajo petición
Si no podemos resolver una queja, puedes escalar a tu autoridad local de protección de datos. Para residentes de la UE, normalmente es el regulador en tu país de residencia.